Eine Planungsgesellschaft für Photovoltaik in Ulm mit fünf Beschäftigten hat für einen Monat, in dem sie keine einzige Ertragssimulation gerechnet hat, 4.180 € bezahlt. Die Rechenleistung, die sie bewusst abgeschaltet hatte, stand mit 90 € auf der Rechnung. Der Rest waren vergessener Speicher, reservierte und unbenutzte Adressen und 2.600 € dafür, die eigenen Daten zwischen zwei Regionen hin und her zu schieben. Nichts war defekt und niemand war eingebrochen.
Das ist die Veränderung, die vor der ersten Konsole zu verstehen ist. Eigene Hardware verwandelt Geld in einen Gegenstand. Gemietete verwandelt jede Entwurfsentscheidung in eine wiederkehrende Belastung, und was in der ersten Woche nebenbei entschieden wird, steht von da an jeden Monat als Posten da. Innerhalb der IT ist dies das einzige Gebiet, dessen Rechnung ein Entwurfsdokument ist.
Drei Posten, und keiner davon ist der beobachtete
Die Rechenleistung beobachtet jeder, und sie ist der Posten, der sich am leichtesten steuern lässt, denn eine abgeschaltete Maschine kostet nichts. Die drei, die die Leute erwischen, sind leiser.
Ausgehender Verkehr wird berechnet, eingehender meistens nicht. Daten sind also billig hineinzubekommen und teuer herauszubekommen oder zur Seite zu bewegen. Die 2.600 € in Ulm waren fast vollständig das: eine nächtliche Kopie zwischen zwei Regionen, auf einem Zeitplan, den seit der Einrichtung niemand mehr angesehen hatte, je Gigabyte berechnet und nur in eine Richtung.
Speicher wird berechnet, solange er existiert, nicht solange er benutzt wird. Eine Platte, die von einer gelöschten Maschine abgetrennt wurde, rechnet zum vollen Satz weiter, und automatisch angelegte Momentaufnahmen sammeln sich lautlos an. Rund 700 € der Rechnung waren Platten von Maschinen, die es seit Monaten nicht mehr gab.
Eine reservierte Adresse kostet Geld, wenn nichts daran hängt. Das ist die Absicht hinter einem knappen Gut und liest sich beim ersten Mal wie ein Abrechnungsfehler. Die übrigen 790 € waren reservierte Adressen, automatische Momentaufnahmen und die Handvoll kleiner Dienste, die mit einem neuen Konto bereits eingeschaltet ankommen. Keiner davon lohnt einzeln einen Streit, und alle kommen jeden Monat wieder. Das ist der Inhalt der Kosten, und es ist der Teil, der sich vor dem ersten Monat mehr lohnt als danach.
Die nächtliche Kopie ist auch eine Übermittlung
An dieser Stelle trägt dieselbe Zeile zwei Aussagen, und die zweite steht in keiner englischsprachigen Anleitung. Die Kopie in Ulm lief von Frankfurt nach Irland, weil beim Einrichten jemand eine zweite Region wollte und die Auswahlliste bei Irland aufhörte zu fragen. Eine Kopie in eine andere Region ist auch eine Übermittlung. Aus dem Verzeichnis von Verarbeitungstätigkeiten ging weiterhin hervor, die Daten lägen in Frankfurt, und das stimmte seit dem zweiten Monat nicht mehr.
Die Ausfallsicherheit war ein echtes Anliegen und die Entscheidung eine echte Entscheidung. Bezahlt hatte sie niemand ausgerechnet, weder in Euro noch im Verzeichnis. Dieselbe Absicherung war für einen Bruchteil zu haben: seltener kopieren und nur das, was sich nicht neu erzeugen lässt. Welche Region wo liegt und was sie zusagt, ordnet das Prinzip.
Der Vertrag, den die Konsole nicht anbietet
Zwei Dinge gehören in diesem Land vor die erste Maschine, und beide sind Papier. Für jeden Anbieter, der Daten verarbeitet, verlangt Artikel 28 einen Vertrag über die Auftragsverarbeitung. Alle drei großen Anbieter halten ihn zum Abschluss bereit, meist als Häkchen in den Kontoeinstellungen, und genau deshalb wird er übersehen: Er sieht aus wie eine weitere Bedingung und ist die Grundlage.
Das zweite ist das Verzeichnis von Verarbeitungstätigkeiten, und es ist der Ort, an dem der Satz über Frankfurt und Irland auffallen müsste. Wer in einem deutschen Betrieb Infrastruktur mietet, wird nach beidem gefragt, bevor nach der Architektur gefragt wird, und bei einer öffentlichen Stelle kommt der Kriterienkatalog C5 des Bundesamts für Sicherheit in der Informationstechnik dazu. Das ist der Unterschied zu einer Seite, die diesen Einkauf für einen anderen Markt beschreibt.
Zwei Einstellungen am ersten Tag
Gegen den Rest hilft, was am Tag der Kontoeröffnung eingerichtet wird, und es kostet nichts. Eine Budgetwarnung meldet sich, sobald der hochgerechnete Monat eine gesetzte Zahl überschreitet. Kostenstellen als Etiketten an jeder Ressource sorgen dafür, dass sich die Rechnung nach Projekt lesen lässt statt nach Diensteart, und über eine Rechnung, die sich nicht nach Projekt lesen lässt, kann niemand streiten.
Die andere Einstellung macht aus einem schlechten Tag einen Vorfall. Wenige Rechte im Konto entscheiden, was ein abgeflossener Schlüssel erreicht, und Zugangsschlüssel fließen ständig ab, meistens indem sie in ein Verzeichnis eingecheckt werden. Ein Schlüssel, der einen einzigen Ablageort lesen darf, ist ein Ärgernis. Ein Schlüssel mit Rechten über das ganze Konto ist die Rechenleistung eines Fremden auf Ihre Rechnung. Deshalb steht Identität und Zugriff hier in der ersten Woche und nicht im zweiten Jahr.
Was sich ändert, und was ausdrücklich nicht
Die Begriffe ändern sich nicht. Eine gemietete Maschine trägt dasselbe Betriebssystem mit denselben Rechten und demselben Protokoll, und alles aus den übrigen Gebieten dieses Bereichs zählt hier unverändert. Was sich ändert, ist, dass das Netz eine Konfigurationsdatei geworden ist statt eines Schranks voller Kabel, und dass alles abgerechnet wird.
Neu ist eine einzige Fertigkeit: zu wissen, welche der Betriebsarten für einen Zweck die richtige ist, denn sie unterscheiden sich stark im Preis und in dem, was sie verlangen. Eine stundenweise gemietete Maschine ist vertraut und geht nie auf null. Eine verwaltete Plattform für Container liegt dazwischen. Eine Funktion, die nur auf Abruf läuft, kostet im Leerlauf nichts und stellt echte Bedingungen an den Code. Falsch zu wählen ist teuer und nicht kaputt, und der Vergleich steht bei der Rechenleistung.
Wo es hakt: die Konsole, und dann Kubernetes
Der erste Stillstand ist die Konsole. Jeder Anbieter führt hunderte Dienste mit erfundenen Namen, die Namen beschreiben nichts, und wer neu ist, kann keinem davon ansehen, was er tut, und schließt daraus, das Gebiet sei riesig. Es ist es nicht. Vier Dinge decken fast alles ab, was ein kleines Team braucht: ein Ort für Code, ein Ort für Daten, eine Netzbeschreibung und eine Verwaltung der Identitäten. Alles andere ist Spezialisierung, und aus genau diesem Grund sind die Anbieter hier absichtlich schmal behandelt.
Der zweite Stillstand ist Kubernetes, übernommen von Teams, die das Problem nicht haben, das es löst. Es beantwortet vorzüglich, wie viele Dienste auf vielen Maschinen laufen, wenn eine Mannschaft da ist, die es betreibt. Für fünf Leute und eine Anwendung ist es ein zweites System zur Vollzeitpflege, und die ehrliche Auskunft lautet, aus einem Problem dorthin zu kommen und nicht aus einer Stellenanzeige.
Was 2026 zu öffnen ist
Der Anfang gehört auf ein kostenloses Kontingent, und zwar als Klassenzimmer und nicht als Ziel. Alle drei großen Anbieter haben eines, Kartenzahlung aus Deutschland funktioniert bei allen dreien, und alle drei fangen still an zu berechnen, sobald eine Grenze überschritten ist. Deshalb ist die Budgetwarnung das Erste, was eingerichtet wird, und nicht das Letzte.
Für alles, was länger als eine Woche bestehen soll, beschreiben Terraform und OpenTofu die Infrastruktur als Dateien, die sich prüfen und sauber wieder abräumen lassen. Sie ersetzten das Durchklicken einer Konsole, das zum Lernen taugt und einen Zustand hinterlässt, den niemand nachbauen, prüfen oder vollständig löschen kann. OpenTofu ist die quelloffene Abspaltung und kostenlos, und die Gewissheit, mit einem Befehl alles wieder los zu sein, ist den Nachmittag wert, den sie kostet.
Für den deutschen Fall gehört daneben ein Blick auf Hetzner und IONOS. Beide betreiben ihre Maschinen in Deutschland, beide rechnen in Euro ab, und beide bieten weit weniger Katalog. Genau das ist bei einem Auftraggeber, der nach dem Ort der Daten fragt, der kürzere Weg. Was dort gemietet wird und wer für die Schicht darunter zuständig ist, steht beim Speicher und den Daten und bei den softwaredefinierten Netzen.
Offen bleibt, wer wach ist, wenn es um drei Uhr nachts stehen bleibt. Das ist die Frage der Serveradministration.